CVE-2022-29044 in Node and Label Parameter Plugin

Résumé

par VulDB • 29/08/2026

Le plugin Jenkins « Node and Label parameter » versions 1.10.3 et antérieures n'échappe pas le nom et la description des paramètres de type Nœud et Libellé sur les vues affichant ces paramètres, ce qui entraîne une vulnérabilité de stockage cross-site scripting (XSS) exploitable par des attaquants disposant des autorisations Item/Configure.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 11/04/2022
• Divulgation: 13/04/2022
• Modérer: accepté
• Entrée: VDB-197254
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00663
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-29044
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-29044
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-29044/